DHCP que pour les adresses MAC connues

[Pedro-1]

Bonjour, Je cherche à sécuriser mon réseau interne (zone verte) pour que seuls les ordinateurs avec une adresse MAC connue, puissent utiliser le DHCP.
Chaque adresse MAC a donc une "fixed lease".
Le problème est le suivant:
1) si j'active le DHCP je suis obligé de déclarer une plage d'adresses utilisables sinon ipcop en choisie une par défaut et du coup tout le monde peut brancher un portable et se connecter.
2) si je désactive le DHCP, l'adresse IP est bien transmise aux seuls ordinateurs "connus" mais pas les paramètres DNS.

Il reste peut être la possibilité de déclarer les DNS pour chaque adresse en "fixed lease", mais du coup c'est beaucoup moins pratique.
Cela me semble pourtant un problème classique, je pense que j'ai de doit louper quelque chose mais quoi?

Merci pour votre aide....

[jackos]

bonjour
et avec BOT t'as essayé. tu créé un groupe d'adresse mac qui ont accès directement aux services d'ipcop.
Jack

[Pedro-1]

Non je n'ai pas encore essayé BOT qui me semble surtout destiné à "filtrer" les services accessibles.
Mais s'il n'y a pas d'autres solutions,j'essaierais. En tout cas merci pour la suggestion.

[philippe_PMA]

Il ny' pas besoin de BOT pour réserver des adresses fixes.
IpCop fait ça très bien nativement.

Regardes ic , au chapitre 5.2.3. Fixed Leases

[Pedro-1]

Il ny' pas besoin de BOT pour réserver des adresses fixes.
IpCop fait ça très bien nativement.

Merci Philippe, mais je ne cherche pas à réserver des adresses fixes, mais seulement à empêcher qu'un ordinateur puisse utiliser le DHCP s'il n'a pas une adresse MAC connue. C'est ce que l'on trouve par exemple pour la sécurisation du wifi (en tout cas avec l'interface de configuration de netgear) où l'on peut spécifier les ordinateurs autorisés à se connecter.

Actuellement n'importe qui peut arriver dans un bureau et se connecter sur le réseau internet avec une prise rj45 et utiliser le réseau

[Franck78]

Déclare une étendue de 'une' IP et attribue la toi! Sinon c'est edit direct du fichier de conf et donc perte du GUI....

[Pedro-1]

Déclare une étendue de 'une' IP et attribue la toi! Sinon c'est edit direct du fichier de conf et donc perte du GUI....

Merci pour l'astuce, je vais tester ça.

[m2nis]

Je confirme que BOT est une bonne solution pour gérer les accès internet à partir des adresses MAC en conservant les bénéfices du DHCP. Et pas besoin de "fixed lease".